O histórico de uma operação precisa conservar origem, identificador, ação, horário e versão. Esses campos ajudam a relacionar o registro ao fato examinado. A análise também verifica como foram gerados e quais limitações existem.
O que preservar na extração
Peça aos responsáveis autorizados a descrição dos campos e do método de extração. Conserve uma cópia do arquivo recebido e registre sistema, ambiente, período, filtros, data da extração e responsável pela disponibilização. A planilha de trabalho pode organizar os dados, mas deve permitir retornar à informação de origem.
- Identidade da operação: chave estável, entidade, versão e vínculo com os documentos.
- Identidade do registro: ação, usuário técnico, canal e permissões pertinentes ao evento.
- Referência de tempo: campo original, fuso ou deslocamento informado e natureza do horário — evento, processamento, importação ou liquidação.
- Tratamento aplicado: conversões, filtros, exclusões e total de registros antes e depois da organização.
Usuário, autor e destinatário não são a mesma informação
Um campo de usuário pode identificar uma conta de serviço ou uma credencial compartilhada. Seu nome, sozinho, não demonstra qual pessoa realizou a ação. A apuração precisa considerar os acessos e os demais elementos disponíveis, com o suporte dos responsáveis pelos sistemas quando necessário.
Também é preciso diferenciar quem criou a informação, quem a alterou, quem a aprovou e quem apenas exportou o relatório. A conclusão registra o papel demonstrado por cada fonte e os pontos que não puderam ser confirmados.
Um registro posterior pode descrever um evento anterior
Exemplo fictício: um coletor recebe às 13h22 UTC um evento que o sistema de origem registrou às 13h05 UTC. Os 17 minutos entre os campos não demonstram que a alteração ocorreu às 13h22. É necessário saber o que cada campo representa. O estudo de cronologia e fusos mostra esse problema junto de uma aprovação e de um pagamento.
Como o achado fica documentado
O demonstrativo identifica a pergunta, o registro examinado, o campo original, o tratamento aplicado e a conclusão. Se o arquivo omitiu o fuso ou a chave da operação, o relatório conserva essa limitação e informa qual complemento permitiria avançar. Não se preenche a informação ausente por conveniência.
Uma captura de tela pode contextualizar a tela utilizada; quando o teste depende de histórico ou granularidade, é preciso avaliar o arquivo nativo, os campos e os controles pertinentes. Documentação da entidade e papéis de trabalho do auditor têm funções próprias.
A relação entre arquivos também precisa ficar visível. Uma impressão do histórico do ERP não representa outra observação só porque foi anexada em PDF. O estudo de origem e corroboração das fontes acompanha seis itens de suporte e demonstra o que cada um permite afirmar sobre uma única operação.
Serviços e referências
Para examinar uma operação suspeita, consulte auditoria forense em São Paulo. Para avaliar aprovação e execução dos controles, veja auditoria interna. A comparação entre referências de data está no guia de fusos e corte financeiro.
Central de decisão · Documentação e trilha · CFC lista as NBC TA de auditoria independente · registro oficial da NBC TA 230 (R1) · Auditoria contábil na Costa Nova · contato@cnassociados.com.br